JanelaRAT 1x

显示全部楼层 · 发表于 2025-6-26 10:03:42

飞翔的蒲公英发表于 2025-6-25 23:43
你解压后扫描文件试试，360最近遇到蓝奏云和wormhole下载的文件就无差别报毒了，下载什么都报毒，最好把 ...

解压后扫描不杀，我这双击无法运行，你受累试试双击杀不杀

显示全部楼层 · 发表于 2025-6-26 10:05:58

ongarabazanade 发表于 2025-6-26 10:03
解压后扫描不杀，我这双击无法运行，你受累试试双击杀不杀

我试试，一会儿反馈

显示全部楼层 · 发表于 2025-6-26 10:12:31

飞翔的蒲公英发表于 2025-6-26 10:05
我试试，一会儿反馈

谢谢了，刚刚我打开隔离区看了看，只是报危险文件，没有报病毒。可能这种就是擦边，还算不上病毒。

显示全部楼层 · 发表于 2025-6-26 10:50:24

ongarabazanade 发表于 2025-6-26 10:12
谢谢了，刚刚我打开隔离区看了看，只是报危险文件，没有报病毒。可能这种就是擦边，还算不上病毒。

刚刚试了试，360不报毒。双击运行不起来。这个好几家都报毒了，报毒名都差不多，应该是恶意程序，360估计还没拉黑。安全卫士估计是把蓝奏云和wormhole的下载地址给拉黑了，只要从这下载的压缩文件都无差别报危险文件。

显示全部楼层 · 发表于 2025-6-26 10:56:26

本帖最后由 ongarabazanade 于 2025-6-26 11:55 编辑

飞翔的蒲公英发表于 2025-6-26 10:50
刚刚试了试，360不报毒。双击运行不起来。这个好几家都报毒了，报毒名都差不多，应该是恶意程序，360估计 ...

不是的，我自己存在蓝奏网盘的很多文件，下载的时候360都是报安全的

显示全部楼层 · 发表于 2025-6-26 11:01:33

ongarabazanade 发表于 2025-6-26 10:56
不是的，我自己存在蓝奏网盘的很多文件，下载的时候360都是报安全的

也可能是把特定域名拉黑了，卡巴斯基好像也出过这个问题，具体什么情况不清除了。前面好几个帖子的安全卫士都是下载的zip立马报为恶意，但解压后扫描又没事了。

显示全部楼层 · 发表于 2025-6-26 11:08:28

飞翔的蒲公英发表于 2025-6-26 11:01
也可能是把特定域名拉黑了，卡巴斯基好像也出过这个问题，具体什么情况不清除了。前面好几个帖子的安全卫 ...

没解压前下载保护确实会报危险和恶意，也算是一种预警。但解压后扫描只杀病毒木马

显示全部楼层 · 发表于 2025-6-26 11:10:49

ongarabazanade 发表于 2025-6-26 11:08
没解压前下载保护确实会报危险和恶意，也算是一种预警。但解压后扫描只杀病毒木马

我有点想试试如果通过wormhole或者蓝奏传360自己的安装包会不会报毒

显示全部楼层 · 发表于 2025-6-26 11:16:04

ulyanov2233 发表于 2025-6-26 11:10
我有点想试试如果通过wormhole或者蓝奏传360自己的安装包会不会报毒

那就辛苦一下试试吧，把结果发上来，看看到底是360的正常预警，还是一律拉黑

显示全部楼层 · 发表于 2025-6-26 11:37:33

ongarabazanade 发表于 2025-6-26 11:16
那就辛苦一下试试吧，把结果发上来，看看到底是360的正常预警，还是一律拉黑

我实机没360，我传个文件给你，辛苦你试试结果https://wormhole.app/kz585l#-aFRuJtCZLUSvOPZrEdiCg

[病毒样本] JanelaRAT 1x